Файл: Защита сетевой инфраструктуры предприятия. Обзор технологий обеспечения защиты компьютерных сетей.pdf

ВВЕДЕНИЕ

В рамках данной работы проведен анализ технологий обеспечения сетевой безопасности. Данная проблема в настоящее время имеет особую актуальность в связи с доступностью коммуникационных систем, разработкой большого количества программных систем, позволяющих получать несанкционированный доступ к удаленным сетевым ресурсам, а также использованием сетевых ресурсов при проведении платежей, передаче конфиденциальной информации различного рода. Таким образом, для полноценной возможности работы с сетевыми информационными ресурсами необходимо обеспечение сетевой защиты информации.

Цель работы заключается в анализе угроз информационной безопасности, анализе технологий обеспечения защиты сетевых ресурсов.

Задачи работы:

• проведение анализа теоретических аспектов функционирования систем информационной безопасности;
• проведение анализа типов сетевых атак на информационные ресурсы предприятий;
• анализ основных задач обеспечения защиты информации в компьютерных сетях;

Объект исследования: технологии информационной безопасности.

Предмет исследования: технологии обеспечения защиты информации в компьютерных сетях.

1 Анализ требований обеспечения защищенности сетевых информационных ресурсов

1.1 Классификация сетевых атак

Сетевые атаки представляют собой попытки воздействия на удаленные компьютеры с использованием программных средств. Как правило, к основным целям сетевых атак относятся попытки нарушения системы конфиденциальности данных, провоцирование утечек информации. Также, проведение сетевых атак может осуществляться в целях получения доступа к сетевым ресурсам удаленных систем [4].

Существует несколько принципов классификации сетевых атак.

Первым видом классификации является классификация по принципу воздействия. Проведение пассивных сетевых атак, как правило, предполагает получение доступа к конфиденциальным сведениям с использованием удалённого доступа. К таким типам атакам можно отнести попытки получения доступа к электронным почтовым ящикам посредством существующих технологий по подбору паролей. Мерами защиты информации в указанном случае могут являться обеспечение выполнения требований к защите парольной документации, к сложности паролей и срокам их изменения. Также обеспечение защиты может проводиться через блокировку аккаунта после заданного количества неуспешных попыток входа в систему.

---

Активные сетевые атаки кроме попыток чтения данных предполагают также и их модификацию. Одним из наиболее значимых различий между указанными типами атак является сложность обнаружения пассивного вмешательства в систему, в то время как признаки осуществления активных атак, достаточно просто обнаруживаются [4].

Кроме того, классификация сетевых атак может проводиться в зависимости от поставленных атакующей стороной задач. К основным задачам относятся, как правило, нарушение работы удаленных систем, получение несанкционированного доступа к данным, проведение скрытого изменения данных, хранящихся в системе.

Ряд сетевых атак может быть связан с отправкой большого количества запросов на удаленные системы, в результате которых нарушается их работоспособность.

В настоящее время проводится разработка и совершенствование методов защиты от сетевых атак, однако полноценной гарантии от проведения успешной атаки ни один из методов дать не может. Дело в том, что любая статичная система защиты имеет недостатки, и задача защиты от всех сетевых атак является невозможной. Что же касается динамических методов защиты, к которым относится применение статистических, экспертных систем, модулей защиты, использующих нечеткую логику и нейронные сети, то они также имеют ряд недостатков, поскольку основаны преимущественно на анализе подозрительных действий и сравнении их с известными методами сетевых атак. Следовательно, перед неизвестными типами атак большинство систем защиты пасует, начиная отражение вторжения слишком поздно. Тем не менее, современные защитные системы позволяют настолько осложнить злоумышленнику доступ к данным, что рациональнее бывает поискать другую жертву.

1.2. Обзор технологий защиты от сетевых атак

Современные технологии сетевых атак обладают достаточно широкими возможностями, к которым можно отнести:

• возможность несанкционированного входа в сеть при проведении избирательных комиссий вплоть до модификации результатов выборов;
• возможность взлома сетей аэронавигации, что может приводить к авиакатастрофам;
• возможность модификации сетей энергоснабжения, коммунальных систем и др.;
• возможность взлома учетных записей в платежных системах, что может приводить к утечкам денежных средств с банковских счетов или электронных кошельков.

Таким образом, любая современная информационная система должна обладать системой защиты от сетевых атак, исключающей возможности утечки и модификации данных. Если данная система связана с технологиями жизнеобеспечения, то необходимо проведение сертификации системы на предмет защиты от внешних уязвимостей.

---

Так, основными методами защиты от сетевых атак являются:

• шифрование каналов связи;
• использование систем комплексной защиты информации;
• использование ПО для защиты от сетевых атак;
• проведение оптимальных настроек защиты средствами сетевой операционной системы.

Компоненты защиты информации от сетевых атак включают в себя:

• организационную составляющую (издание ряда нормативных документов, регламентирующих вопросы защиты информации, обучение пользователей технологиям защиты от сетевых атак, распознаванию их признаков, действиям при обнаружении признаков атаки);
• программную составляющую в части установки и настройки специального программного обеспечения для защиты от сетевых атак с возможностью централизованного управления системой;
• инженерно-техническую составляющую в целях предотвращения физического проникновения злоумышленников на объекты, а также предотвращения утечек сетевой информации по каналам различной физической природы.

Построение архитектуры защиты от сетевых атак должно производиться в соответствии с утвержденными стандартами и соответствующей моделью угроз и моделью нарушителя. Класс защищенности системы, в соответствии с которым проектируется архитектура защиты информации, присваивается по результатам аудита системы защиты информации, который проводится сторонними сертифицированными организациями, либо специалистами самой организации, имеющими соответствующие компетенции.

2 Обзор технологий обеспечения защиты компьютерных сетей

2.1 Характеристика видов угроз и моделей нарушителей

Проведем анализ основных типов угроз сетевой безопасности.

Одним из критериев классификации сетевых угроз является их происхождение, в данном случае угрозы безопасности делятся на угрозы, связанные с влиянием человеческого фактора и угрозы, связанные с особенностями работы аппаратного обеспечения.

Угрозами технического характера являются [10]:

- ошибки в работе программного обеспечения;

- проведение внешних DoS- и DDoS-атак;

- действие вредоносного программного обеспечения;

- осуществление несанкционированного съема информации;

- активность сетевых угроз.

Алгоритм DDoS-атаки показан на рисунке 1.

---

Рисунок 1. Алгоритм проведения DDoS-атаки

Ошибки в работе программного обеспечения являются самым узким местом в обеспечении защиты любых локальных сетей. Разработка серверного программного обеспечения, программ, установленных на сетевых узлах, маршрутизаторах и т. д. проводится людьми, что предполагает наличие высокого уровня вероятность возникновения ошибок в алгоритмах реализации, либо намеренно организованных программных закладок. С увеличением уровня сложности ПО возрастает вероятность возникновения в нем уязвимостей. Значительная часть программных ошибок не несет угрозы для функционирования системы, но в некоторых случаях ошибки могут появляться при разработке системы безопасности, что вероятно может приводить к возможному получению злоумышленниками доступа к сетевым ресурсам, неработоспособности серверного оборудования, несанкционированному использованию сетевых ресурсов (сохранению ненужных файлов на серверах, использованию сетевых ресурсов как плацдарма для проведения инициированных извне атак и т.п.). Большое количество уязвимостей подобного типа возможно устранять с использованием систем обновления программ, которые выпускаются разработчиками. Своевременная установка обновлений ПО является необходимым условием обеспечения сетевой безопасности.

DoS - и DDoS-атаки

Denial Of Service (получение отказа в обслуживании) - особый тип атак, которые направлены на выведение ресурсов сети или серверов из режима нормального функционирования. При осуществлении DoS-атак могут использоваться ошибки программного обеспечения или через совершение операций, отмеченных как легитимные, но в очень больших масштабах (например, отправка большого количества сообщений по сети). DDoS - атаки (Distributed Denial Of Service) имеют отличия от предыдущего поколения и предполагают использование значительного количества сетевых узлов – бот-сетей, которые имеют большой разброс в географическом местоположении. Атаки указанного типа перегружают каналы своим трафиком и создают помехи для их нормального прохождения, а зачастую приводят к полной блокировке передачи данных в атакуемой сети. Зачастую DDos – атаки используются в качестве средства конкурентной борьбы, что может рассматриваться как информационное оружие.

Угрозы вредоносного программного обеспечения.

Вирусы являются довольно старой категорией опасностей, которая на сегодняшний день в чистом виде встречается редко. В связи с активным использованием сетевых технологий при передаче данных вирусы могут все более тесно интегрироваться с троянскими программами и сетевыми червями. На сегодняшний день компьютерные вирусы используют для своего распространения средства электронной почты, различные уязвимости в программах. Теперь лидирующее место в работе вредоносных систем занимают функции по удаленному управлению, похищения данных и использование зараженных систем как плацдарма, используемого как инструмент распространения. Зараженные сетевые узлы выступают в качестве активных участников DDoS-атак. Существует большое количество способов борьбы с вредоносным ПО, одним из которых является своевременная установка обновлений.

---

Работа анализаторов протоколов и «снифферов»

К данной группе относятся средства по перехвату передаваемых по сети данных, включая активные сетевые атаки. Указанные средства могут представлять собой как аппаратные, так и программные решения. Как правило, передача данных осуществляется по сети в открытой форме, что дает возможность злоумышленникам внутри локальной сети осуществлять их перехват. В некоторых сетевых протоколах (POPS, FTP) не используется механизм шифрования паролей, что дает возможность злоумышленникам перехватывать и использовать их по своему усмотрению. При передаче информации по глобальным сетям данная проблема является наиболее острой. По возможности необходимо ограничивать доступ к ресурсам сети неавторизированным пользователям.

Рассмотрим механизм использования технических средств съема информации.

К устройствам подобного рода относятся различные виды клавиатурных жучков, мини-камер, звукозаписывающих устройств и т.д. Указанная группа используется в повседневной жизни намного реже вышеперечисленных, так как, кроме наличия специальной техники, требует доступа к сети и ее компонентам.

Далее проведем анализ видов угроз, связанных с человеческим фактором. Угрозы данного типа включают:

• активность уволенных или недовольных сотрудников;
• работу систем промышленного шпионажа;
• инциденты, связанные с халатностью сотрудников;
• угрозы, обусловленные недостаточной квалификацией сотрудников.
• уволенные и недовольные сотрудники

Указанная группа людей представляет наибольшую опасность, так как большинство из работающих специалистов компаний работают с ресурсами информационной системы. Администраторы системы, ИТ-специалисты и специалисты по защите информации имеют привилегированный доступ и знакомы с архитектурой защиты информации. Данные сведения могут представлять интерес для злоумышленников. Таким образом, для локализации угроз данного типа необходимо в случае увольнения сотрудников указанной категории провести своевременную смену паролей к системным ресурсам.

Системы промышленного шпионажа предполагают выполнение работ заказного характера, связанных с получением несанкционированного доступа к сети с привлечением для решения данных целей высококвалифицированных специалистов, а также, возможно, и уволенных или действующих сотрудников ИТ-подразделений компании. Таким образом, компании, имеющие в своей системной архитектуре объекты защиты коммерческой тайны, должны выполнять требования по обеспечению конфиденциальности информации, соблюдать порядок актуализации паролей, своевременно проводить блокировку неактуальных учетных записей, использовать системы шифрования копий баз данных. В настоящее время широкое использование находят системы интеграции программного обеспечения кадрового учета и систем безопасности, что предполагает автоматическое блокирование учетных записей при вводе приказов на увольнение, отпуск или вводе больничных листов.

---